syncthing 服务端配置只上传不同步删除 访问服务端web主页，点击右上角操作--高级点击某个具体同步的文件夹,勾选Ignore Delete，然后重启syncthing，就OK了

CentOS7下升级openssh版本7.4到8.6 一、备份好配置或打好快照版本信息二、升级ssh版本准备好升级脚本及依赖的rpm包点击下载右侧下载升级脚本及依赖rpm包 openssh8.6.tar.gz执行升级脚本./install.sh再次查看ssh版本,升级成功！

Centos7下学习LVM 概念LVM是 Logical Volume Manager（逻辑卷管理）的简写，它是Linux环境下对磁盘分区进行管理的一种机制，它由Heinz Mauelshagen在Linux 2.4内核上实现，目前最新版本为：稳定版1.0.5，开发版 1.1.0-rc2，以及LVM2开发版。Linux用户安装Linux操作系统时遇到的一个常见的难以决定的问题就是如何正确地评估各分区大小，以分配合适的硬盘空间。普通的磁盘分区管理方式在逻辑分区划分好之后就无法改变其大小，当一个逻辑分区存放不下某个文件时，这个文件因为受上层文件系统的限制，也不能跨越多个分区来存放，所以也不能同时放到别的磁盘上。而遇到出现某个分区空间耗尽时，解决的方法通常是使用符号链接，或者使用调整分区大小的工具，但这只是暂时解决办法，没有从根本上解决问题。随着Linux的逻辑卷管理功能的出现，这些问题都迎刃而解，用户在无需停机的情况下可以方便地调整各个分区大小。LVM中的术语物理存储设备：指系统的存储设备，，如/dev/sda、/dev/sdb物理卷：PV(Physical Volume)，硬盘分区后(还未格式化为文件系统)使用pvcreate命令可以将分区创建为pv，要求分区的system ID为8e，即为LVM格式的系统标识符。卷组：VG(Volume Group)，将多个PV组合起来，使用vgcreate命令创建成卷组，这样卷组包含了多个PV就比较大了，相当于重新整合了多个分区后得到的磁盘。虽然VG是整合多个PV的，但是创建VG时会将VG所有的空间根据指定的PE大小划分为多个PE，在LVM模式下的存储都以PE为单元，类似于文件系统的Block。逻辑卷：LV(Logical Volume)LV就相当于分区，只不过该分区是通过VG来划分的。VG中有很多PE单元，可以指定将多少个PE划分给一个LV，也可以直接指定大小(如多少兆)来划分。划分为LV之后就相当于划分了分区，只需再对LV进行格式化即可变成普通的文件系统。PE(Physical Extend)：PE是VG中的存储单元。实际存储的数据都是存储在这里面的。LE(logical extent)：PE是物理存储单元，而LE则是逻辑存储单元，也即为lv中的逻辑存储单元，和pe的大小是一样的。从vg中划分lv，实际上是从vg中划分vg中的pe，只不过划分lv后它不再称为pe，而是成为le。环境物理主机：windows10虚拟软件：VMWare16虚拟机：CentOS Linux release 7.6.1810 (Core)软件环境：lvm2扩容前的磁盘情况lsblkdf -hT方案新增了4块硬盘来做实验，目的是给根目录/扩容LVM的创建与管理创建物理卷查看下当前系统PV情况pvdisplaypvcreate /dev/sdb /dev/sdc /dev/sdd /dev/sde添加新的物理卷到卷组vgextend centos /dev/sdb /dev/sdc /dev/sdd /dev/sdevgdisplay 现在再次查看vg发现大小已经是98G了修改逻辑卷大小先测试加50G给根目录/试试先使用df -hT 查看信息然后使用命令扩容lvextend -L +50G /dev/mapper/centos-root此时,如果有df命令查看的话,会发现root空间并没有增加的.还需要执行以下两步操作才可以.检查/逻辑卷哦，好像报错了，一顿百度搜索了解后发现，xfs格式的文件扩充需要使用 xfs_growfsxfs_growfs /已经成功增加了50G。还有很多其他操作就不操作了， 以后用到再测试。

Windows10系统创建存储池报错 PowerShell 里执行 Get-Physicaldisk 看下 CanPool 是不是 False ，用过的硬盘如果只是简单清除分区是没法加到存储池的，需要手动重置下：Get-Physicaldisk如果显示FALSE的话 格式化一下，然后重启就可以了

centos7下配置防火墙 1、查看防火墙状态systemctl status firewalld如果没有开启，请使用systemctl start firewalld.service 开启防火墙2、配置端口规则例如放通ssh的22端口：firewall-cmd --permanent --zone=public --add-port=22/tcp出现success表示成功添加删除规则：firewall-cmd --permanent --zone=public --remove-port=22/tcp命令含义：--permanent 永久生效，没有此参数只是临时生效，重启后失效--zone 作用域--add-port=22/tcp 添加端口3、查看所有已开放的端口或配置的富规则firewall-cmd --list-all4、配置富规则(rich rules)例如我只想192.168.191网段的IP访问本机的3306端口，就可以使用如下命令配置：firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.191.0/24" port protocol="tcp" port="3306" accept"删除规则的话 ，使用如下命令配置：firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.191.0/24" port protocol="tcp" port="3306" accept"5、重启防火墙规则生效完成规则配置后，重载防火墙配置firewall-cmd --reload6、常用命令参考参数含义--state显示当前服务运行状态--zone=public --list-ports查看所有打开运行的端口--reload不重启立即加载--list-all-zones查看区域信息情况--panic-on拒绝所有包--panic-off取消拒绝状态--query-panic查看是否拒绝

psping 使用指南 简介PsPing 实现 Ping 功能、TCP ping、延迟和带宽测量。官方下载地址：https://download.sysinternals.com/files/PSTools.zip安装将psping.exe 复制到 C:/\Windows/\System32 目录下使用ParameterDescription-? IUsage for ICMP ping.-? TUsage for TCP ping.-? LUsage for latency test.-? BUsage for bandwidth test.基本ping功能psping www.baidu.com基于端口的ping (有些禁止ping了但是可以通过ping端口探测存活)psping www.baidu.com:443带宽测试psping -b -l 1500 -n 1500 www.baidu.com:80延迟测试psping -n 10 -h 10 www.baidu.com:443更多操作详情见官方手册：https://docs.microsoft.com/zh-cn/sysinternals/downloads/psping

kali执行apt-get update指令，提示：下列签名无效： EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository 原因是 key过期了，执行以下命令：wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add再次执行命令，一般就成功了apt-get update

更新PHP到8.0后typecho出现Array and string offset access syntax with curly braces is deprecated 修改一处代码/var/Json.php根据提示将{0} 改为[0]

统信UOS桌面版安装体验 统信uos桌面版是一款美观易用、安全稳定的国产操作系统，支持x86、龙芯、申威、鲲鹏、飞腾、兆芯等国产CPU平台，能够满足不同用户的办公、生活、娱乐需求。该系统以桌面应用场景为主，支持一些常见办公软件，比如Linux的微信、QQ、WPS等

typecho更换默认的gravatar头像源 最近发现墙更高了，默认使用的的gravatar头像源挂逼了网站找了一个可用的镜像源,发现速度还挺快，就用这个了https://cdn.v2ex.com/gravatar/修改配置的方法也很简单，在网站根目录下的 config.inc.php 文件，加入如下代码即可/** 设置gravatar镜像地址 */ define('__TYPECHO_GRAVATAR_PREFIX__', 'https://cdn.v2ex.com/gravatar/');哦豁，20210422发现 v2ex也被墙了，真是用啥啥被墙，那就再换一个镜像源吧/** 设置gravatar镜像地址 */ define('__TYPECHO_GRAVATAR_PREFIX__', 'https://gravatar.loli.net/avatar/');保存，刷新下页面，头像就正常加载了

ubuntu 开启ssh 刚才新装了一个Ubuntu Server 16.04.3 发现没有ssh的服务，那就自己来安装咯， 安装openssh sudo apt-get install openssh-server 查看ssh状态 ps -aux|grep ssh 启动服务 service ssh start image.png 正常连接

Mac下安装brew及使用brew安装软件 安装brew 访问官方网站 https://brew.sh/index_zh-cn.html image.png 在mac 的终端下输入 /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" 安装的过程中需要输入密码 image.png 然后就会继续等他安装完成了 image.png使用brew安装软件 比如安装一个lrzsz brew install lrzsz image.png 有安装就有卸载对吧 brew uninstall lrzsz image.png 还有一些常用的我就不截图了，直接列出来了 brewsearch 查询软件 brewupdate 更新brewbrewlist 列出已安装的软件

如何用nginx在本地把9000端口转发到80端口上 起因某饼同学看到一个用java写的轻博客，于是就兴致冲冲的把原来的WP换成了这个java的轻博客。由于我的vps上是lnmp的环境，Nginx占用了80端口，Java的服务器只能用其他的端口，这里选择了9000端口，本地测试没问题。搭建的过程刺溜一下就好了。接下来就是配置域名访问了，但是问题也来了，总不能访问了域名然后在加上端口号吧。于是就想着用Nginx来反向代理本地的9000端口（前戏有点多，现在开始进入正题）配置新建一个配置文件vim www.zzlz13.com.conf输入以下配置listen 80; server_name localhost www.zzlz13.com zzlz13.com; location / { proxy_pass http://localhost:9000; proxy_redirect default; } }wq 保存重载Nginxservice nginx reload结果改进版创建一个配置文件（以www.zzlz13.com为例）vim www.zzlz13.com.conf输入一下配置server { listen 80; server_name www.zzlz13.com; location / { proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://localhost:9000; } location ~ .*\.(php|jsp|cgi|asp|aspx|flv|swf|xml)?$ { proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass http://localhost:9000; } access_log /www/wwwlogs/zzlz13.com.log; }wq保存